pcapinator

pcapinator Un'applicazione per gestire molti pcap eseguendo molteplici istanze di tshark Setup Installa Python3, il vero Python... root@kitploit: pip install python-dateutil pandas Funzionalità Elabora ricorsivamente più file PCAP, inclusi quelli in sottodirectory. Wrapper attorno a editcap...

o5logon-fetch

o5logon-fetch Um pequeno programa Java que tenta explorar o CVE-2012-3137 em servidores Oracle 11 vulneráveis. Ao explorar essa vulnerabilidade, você pode executar ataques offline de força bruta até descobrir a senha de um determinado usuário, sem qualquer trilha de auditoria aparente. Detalhes d...

hashcatch

hashcatch Hashcatch deautentica i client connessi a tutte le reti WiFi vicine e cerca di catturare gli handshake. Può essere utilizzato su qualsiasi dispositivo Linux, inclusi Raspberry Pi e dispositivi Nethunter, così puoi catturare handshake mentre porti a spasso il tuo cane. Scritto da...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend. La...

CVE-2014-3466_PoC

Prova di concetto per CVE-2014-3466 Buffer overflow di GnuTLS: controllo lunghezza ID sessione Informazioni Vedi: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Questo non è un exploit weaponizzato. attenzione: questo codice python è brutto, ho praticamente creato a mano il ServerHello e ho...

CVE-2025-54939

PoC para QUIC-LEAK CVE-2025-54939 no LSQUIC Visão Geral Este PoC destaca a CVE-2025-54939, uma vulnerabilidade de exaustão de memória Negação de Serviço pré-handshake na implementação QUIC do LSQUIC. O problema, denominado QUIC-LEAK, foi documentado pela primeira vez pela Imperva:...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP SSH-Server Exploit Informationen CVE-2025-32433: Es wurde eine kritische Schwachstelle im SSH-Server von Erlang/OTP entdeckt, die es nicht authentifizierten Angreifern ermöglicht, entfernte Codeausführung zu erlangen. Ein fehlerhafter SSH-Handshake umgeht die...

EUVD-2026-67309

ASE2000 2.35 through 2.37 is vulnerable to an improper certificate validation vulnerability, which may allow an attacker to impersonate the trusted peer, complete the TLS handshake, and read or modify protected communications...

CVE-2026-18717

ASE2000 2.35 through 2.37 is vulnerable to an improper certificate validation vulnerability, which may allow an attacker to impersonate the trusted peer, complete the TLS handshake, and read or modify protected communications...

nlahoney

Ricerca associata all'honeypot NLA FreeRDP-ResearchServer/: un FreeRDP 2.2.0 modificato che completa un handshake RDP, espelle l'utente poiché non ci sono account configurati e scarica i sei messaggi in /tmp FreeRDP-Pot-Patches/: patch per il server FreeRDP pensate per la produzione, che completa...

CVE-2026-18717 Improper Certificate Validation in ASE 2000

ASE2000 2.35 through 2.37 is vulnerable to an improper certificate validation vulnerability, which may allow an attacker to impersonate the trusted peer, complete the TLS handshake, and read or modify protected communications...

CVE-2026-18717

ASE2000 versions 2.35 through 2.37 (by ASE Systems) contain an improper certificate validation vulnerability in the TLS implementation. An attacker with network access may impersonate a trusted peer, complete the TLS handshake, and read or modify protected communications. The CISA ICS advisory ra...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN नियंत्रक / प्रबंधक प्रमाणीकरण उपेक्षा CVE-2026-20182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Cisco Catalyst SD-WAN नियंत्रक vSmart और प्रबंधक vManage पर vdaemon DTLS सेवा UDP/12346 में एक गंभीर CVSS 10.0 प्रमाणीकरण उपेक्षा है। प्रकटीकरण: 14 मई 2026 Rapid...

bladelogic_bmc-cve-2016-1542

bladelogicbmc-cve-2016-1542 Una versione ricostruita dell'exploit per CVE-2016-1542 e CVE-2016-1543 da insinuator.net https://insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/ Recentemente mi sono imbattuto in sistemi vulnerabili a questa CVE durante un penetration test e ho...

CVE-2026-20127

CVE-2026-20127 Überblick Ein Exploit für die Authentifizierungs-Bypass-Schwachstelle im Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Dieser Exploit zielt auf den vbondprocchallengeackack-Handler ab. Er sendet eine gefälschte CHALLENGEACKACK-Nachricht msgtype=10 mit einem vom Angreifer...

CVE-2026-20127-Exploit-Extension

Zusammenfassung Der CVE-2026-20127 Defensive Companion ist eine erstklassige, Enterprise-taugliche Browser-Erweiterung, die für proaktive Threat Intelligence und defensive Analyse entwickelt wurde. Dieses Werkzeug bündelt maßgebliche technische Forschungserkenntnisse zu der...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike è un'interfaccia web Flask + Socket.IO per orchestrare strumenti di valutazione Wi-Fi da un browser. Questa build si concentra intenzionalmente sui tre attacchi più...

GHOST

GHOST Allgemeines Hacking- und Beobachtungs-Sicherheitswerkzeug Eigenständige WPA/WPA2 Handshake-Capture -Firmware für das Adafruit ESP32-S3 Reverse TFT Feather : integriertes 240×135 TFT und drei Tasten — keine Begleit-App oder Browser für den normalen Gebrauch erforderlich. Aufnahmen werden als...